Liitu meiega Telegramm kanal, et olla kursis värskete uudistega
Interblockchain communication (IBC) ökosüsteemi Cosmos kaasasutaja Ethan Buchman on teatatud kriitiline turvahaavatavus, mis mõjutab kõiki IBC-toega kette kõigis IBC versioonides.
Cosmose kaasasutaja tuvastab IBC-s turvaauku
Buchman on ka öelnud, et astuti kõik vajalikud sammud tagamaks, et kõik juhtivad avalikud IBC-toega ketid on fikseeritud. Ta lisas, et kett on ärakasutamisohu eest kaitstud, kui kolmandik häältest on plaastri rakendanud.
"Ketid peaksid otsima ülemist plaastrit 2/3-ni nii kiiresti kui võimalik, kui ametlik plaaster on vabastatud," ütles Buchman. Ta lisas, et plaastri avalik versioon ilmub Cosmos SDK-s (tarkvaraarenduskomplekt) 14. oktoobril.
Buchman on samuti soovitanud kõigil validaatoritel ja kettidel plaastrit kohe peale selle vabastamist peale panna, lisades, et ketti ei peatata, et plaaster jõustuks. Samas lisas ta, et on võimalus, et uuendamise käigus peatatakse validaatorid ja ketid.
"Juba on astutud samme tagamaks, et kõik suuremad avalikud IBC-d toega ketid on paigatud. Arvestades tõsidust, oleme teinud väsimatult koostööd peamiste arendusmeeskondade ja valideerijatega kogu ökosüsteemis, et teha plaaster privaatselt kättesaadavaks ja tagada, et ahelad oleksid enne avalikku suhtlemist paigatud, ”lisas Buchman.
Tundub, et turvahaavatavus avastati pärast seda, kui Cosmose võrgu põhiarendajad ja Cosmos asuva Osmosise detsentraliseeritud börsi põhiarendajad tugevdasid oma turvameetmeid 100 miljoni dollari suuruse ahelaülese sillarünnaku ajal, mis eelmisel nädalal juhtus BNB Chainil.
Haavatavused ahelatevahelistes sildades
Ketiülesed sillad on muutunud häkkerite peamiseks sihtmärgiks detsentraliseeritud finantsruumis. Ketiülesed sillad on DeFi-ruumis võtmetähtsusega, kuna need võimaldavad kasutajatel digitaalseid varasid mitmesse võrku üle kanda.
Kuid ahelatevahelised sillad on keerukamad kui muud detsentraliseeritud rakendused (DApps). Lisaks, kui silla lähtekoodi kopeeritakse ja kleebitakse erinevate protokollide vahel, võib nende platvormide haavatavus olla tohutu.
Kuigi arendajad viivad nendel platvormidel regulaarselt läbi turvaaukude parandamiseks auditeid, tuleb ikka ette häkkimisi, millest mõned on väga tõsised. Enamik 2022. aasta ahelatevahelisi sildade häkkimisi on olnud Ethereumi virtuaalmasina plokiahelates. Need häkkimised hõlmavad Ronini ja Nomadi silla rünnakuid.
Teisest küljest on turvarikkumisi nähtud ka Cosmos IBC ökosüsteemi kettidel. Häkkimisi on aga olnud vähe ja neid pole juhtunud lühikese aja jooksul. Praegu kasutab Cosmos SDK-d umbes 45 plokiahelavõrku. See näitab, et ökosüsteemi rikkumine võib olla tõsine.
seotud
Tamadoge – mängige, et teenida meemünti
- Teenige TAMA-d lahingutes Doge lemmikloomadega
- Maksimaalne tarne 2 miljardit, märgipõletus
- Nüüd loetletud OKX-is, Bitmartis, LBankis, MEXC-s, Uniswapis
- Väga haruldased NFT-d OpenSeas
Liitu meiega Telegramm kanal, et olla kursis värskete uudistega
Allikas: https://insidebitcoins.com/news/cosmos-co-founder-issued-an-alert-over-a-critical-vulnerability-on-ibc